Fira App
في المشهد الرقمي الحالي، يجب على المستخدمين أن يظلوا يقظين ضد البرامج غير المرغوب فيها المحتملة (PUPs) المتطفلة وغير الجديرة بالثقة. غالبًا ما تدخل هذه التطبيقات إلى الأنظمة دون أن يلاحظها أحد وقد تعرض الأجهزة لمخاطر أمنية وانتهاكات للخصوصية وعدم استقرار النظام. أحد الأمثلة على ذلك هو تطبيق Fira، وهو تطبيق تم تصنيفه من قبل باحثي الأمن السيبراني بسبب سلوكه المشكوك فيه.
جدول المحتويات
ما هو تطبيق فيرا؟
تم تصنيف تطبيق Fira كبرنامج غير مرغوب فيه. اكتشف الباحثون برنامج التثبيت الخاص به على صفحة خادعة تم فتحها قسراً بواسطة موقع ويب للتنزيل عبر التورنت يستغل شبكات الإعلانات المارقة. يعمل هذا التطبيق كمُسقط، مما يعني أنه مصمم لإدخال برامج إضافية إلى النظام.
كشفت التحقيقات أن تطبيق Fira يستخدم لتوصيل Legion Loader، وهو سلالة من البرامج الضارة سيئة السمعة لقدرتها على تسهيل العدوى المتسلسلة. وقد ارتبط Legion Loader بتثبيت العديد من التهديدات، بما في ذلك الأبواب الخلفية، وبرامج الفدية، وسارقي المعلومات، وعمال المناجم المشفرة. بالإضافة إلى ذلك، يمكنه استهداف محافظ العملات المشفرة، مما قد يؤدي إلى خسائر مالية.
كيف يعمل تطبيق فيرا
بمجرد إدخاله إلى النظام، يقوم تطبيق Fira بتنفيذ وظيفته الأساسية: توزيع برامج إضافية غير مرغوب فيها أو غير آمنة. وقد لوحظ أنه يقوم بإسقاط ملحقات Google Chrome الضارة، والتي قد تشارك في أنشطة مثل:
- مراقبة نشاط تصفح الضحايا
- استخراج محتوى البريد الإلكتروني
- تحويل المتصفحات إلى وكلاء HTTP للاستخدام غير المصرح به
من المهم ملاحظة أن تطبيق Fira يمكن الاستفادة منه لإدخال Legion Loader وبرامج ضارة أخرى، مما يزيد من تعريض أمان الجهاز للخطر.
عواقب وجود تطبيق Fira على جهاز
قد يؤدي وجود تطبيق Fira إلى مجموعة من المخاوف المتعلقة بالأمن والخصوصية. وتشمل المخاطر المحتملة ما يلي:
- عدوى متعددة للنظام بسبب وظيفة القطارة
- انتهاكات الخصوصية، بما في ذلك جمع البيانات الحساسة دون إذن
- المخاطر المالية الناجمة عن بيانات تسجيل الدخول المجمعة، وتفاصيل الخدمات المصرفية، ومحافظ العملات المشفرة
- قد يتم حصاد سرقة الهوية، مثل المعلومات الشخصية، وإساءة استخدامها
بالإضافة إلى هذه التهديدات الأمنية، قد تظهر البرامج غير المرغوب فيها مثل تطبيق Fira أيضًا سلوكيات تدخلية، مثل عرض إعلانات غير مرغوب فيها وتعديل إعدادات المتصفح وجمع بيانات التصفح.
تكتيكات التوزيع المشكوك فيها التي تستخدمها برامج الاستغلال غير المشروع
غالبًا ما يتم تسويق البرامج غير المرغوب فيها على أنها تطبيقات مشروعة ومفيدة، لكن طرق تثبيتها بعيدة كل البعد عن الشفافية. تم تنزيل ملف الإعداد لتطبيق Fira من موقع ويب احتيالي متنكر في هيئة صفحة تنزيل لمسلسل Chernobyl 2019. هذه الطريقة الخادعة للتوزيع ليست فريدة من نوعها - تُستخدم عادةً مغريات مماثلة لنشر البرامج غير المرغوب فيها.
تنتشر البرامج غير المرغوب فيها عادةً عبر:
- المواقع الإلكترونية الخادعة : غالبًا ما تدعي الصفحات المتعلقة بالاحتيال تقديم محتوى مطلوب، ولكنها بدلاً من ذلك تقدم تطبيقات تطفلية.
- عمليات إعادة التوجيه وشبكات الإعلان المارقة : غالبًا ما تستخدم مواقع التورنت وخدمات البث المجانية تقنيات إعلانية عدوانية تقود المستخدمين إلى صفحات احتيالية.
- التجميع مع البرامج المجانية : يتم تجميع العديد من البرامج غير المرغوب فيها جنبًا إلى جنب مع برامج تبدو شرعية، وغالبًا ما تمر دون أن يلاحظها المستخدمون الذين يتسرعون في خطوات التثبيت دون مراجعة الخيارات بعناية.
- الإعلانات المضللة : قد تدفع الإعلانات المتطفلة المستخدمين إلى تنزيل برامج تبدو مفيدة ولكنها في الواقع مصممة لتقديم تهديدات إضافية.
- إشعارات المتصفح غير المرغوب فيها : تقوم بعض المواقع المارقة بخداع المستخدمين لتمكين إشعارات الدفع، والتي تغمرهم بعد ذلك بمطالبات تنزيل مضللة.
البقاء آمنًا من البرامج غير المرغوب فيها مثل تطبيق Fira
لتجنب المخاطر المرتبطة بتطبيق Fira والتهديدات المماثلة، يجب على المستخدمين ممارسة سلوك حذر عبر الإنترنت:
- تنزيل البرامج من مصادر موثوقة : تجنب استخدام صفحات التنزيل غير الرسمية ومواقع التورنت ومنصات الطرف الثالث غير الموثوقة.
- قم بمراجعة مطالبات التثبيت بعناية : اختر دائمًا إعدادات التثبيت المخصصة أو المتقدمة لفحص البرامج الإضافية التي قد تكون مضمنة.
- كن حذرًا من الإعلانات المنبثقة والمضللة : غالبًا ما تؤدي أساليب الإعلان المتطفلة إلى تنزيلات خادعة.
- حافظ على إعدادات الأمان محسّنة : قم بتحديث المتصفحات بانتظام وتمكين ميزات الحماية التي تحذر من المواقع غير الآمنة.
من خلال البقاء مطلعين وحذرين، يمكن للمستخدمين تقليل مخاطر مواجهة البرامج المتطفلة مثل تطبيق Fira وضمان بقاء أجهزتهم آمنة.
